Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych jest Jacek Iwaszkiewicz, prowadzący działalność gospodarczą pod firmą Iwaszka Jacek Iwaszkiewicz, Odonów 168, 28-500 Kazimierza Wielka, NIP 795-25-38-265 (dalej: „my”).

W sprawach danych osobowych napisz na adres kontakt@iwaszka.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Strona iwaszka.pl

Strona nie zapisuje plików cookie ani innych informacji na urządzeniach odwiedzających. Nie ma na niej narzędzi analitycznych innych firm, pikseli reklamowych, wtyczek serwisów społecznościowych ani skryptów i czcionek pobieranych z cudzych serwerów. Formularz kontaktowy opisujemy w punkcie 3 — on też niczego nie zapisuje na Twoim urządzeniu. Jedyny plik cookie, jaki strona ustawia, trafia wyłącznie na urządzenia właściciela strony, który sam je oznacza, żeby jego wizyty nie wliczały się do statystyki odwiedzin; odwiedzającym strona go nie ustawia.

Gdy otwierasz stronę, serwer zapisuje w dzienniku: adres IP, datę i godzinę, adres otwartej podstrony (bez parametrów), kod i rozmiar odpowiedzi, czas obsługi oraz nazwę przeglądarki. Przy błędzie serwera dziennik błędów zapisuje adres IP i treść żądania. Robimy to dla bezpieczeństwa strony i wykrywania błędów — podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dzienniki są usuwane automatycznie po 14 dniach. Nie łączymy ich z innymi danymi i nie tworzymy na ich podstawie profili.

Statystyka odwiedzin. Żeby wiedzieć, ile osób odwiedza stronę, które podstrony są czytane i skąd przychodzą odwiedzający, liczymy odwiedziny sami, na naszym serwerze — bez plików cookie na urządzeniach odwiedzających i bez narzędzi innych firm. Serwer zapisuje w osobnym dzienniku otwarcia podstron: adres IP, datę i godzinę, adres podstrony (bez parametrów — wyjątkiem jest strona Kontakt, przy której zapisujemy temat i kurs z przycisku, którym na nią przechodzisz, np. „szkolenie” albo „Open Water Diver”), nazwę przeglądarki oraz — gdy wejście nastąpiło z innej strony — samą nazwę tej strony (np. google.com, bez adresu podstrony i bez wyszukiwanej frazy). Ten dziennik jest usuwany po 2 dniach. Z jego wpisów zostają tylko zestawienia: podstrona (przy stronie Kontakt — z tematem i kursem), dzień, rodzaj urządzenia (komputer, telefon, tablet), nazwa strony, z której nastąpiło wejście, oraz skrót pozwalający policzyć osoby w danym dniu. Skrót powstaje z adresu IP i nazwy przeglądarki z losowym kluczem dnia, który usuwamy po 2 dniach — nie da się z niego odtworzyć adresu ani powiązać wizyt z różnych dni. Przez 48 godzin przechowujemy też skrót adresu IP utworzony tajnym kluczem (nie sam adres), żeby wyłączyć ze statystyki nasze własne wejścia; potem jest usuwany. Zestawienia przechowujemy 13 miesięcy, a wpisy wyłączone ze statystyki (nasze wejścia, roboty i narzędzia) — 31 dni. Podstawą jest nasz prawnie uzasadniony interes, czyli wiedza o tym, jak używana jest strona (art. 6 ust. 1 lit. f RODO). Nie tworzymy profili, nie łączymy tych danych z innymi i nikomu ich nie przekazujemy.

3. Formularz kontaktowy

Gdy wysyłasz wiadomość przez formularz na stronie Kontakt, przetwarzamy: imię i nazwisko lub nazwę firmy, adres e-mail, numer telefonu (jeśli go podasz), wybrany temat i treść wiadomości oraz datę i godzinę wysłania.

Cel i podstawa: odpowiedź na wiadomość i rozmowy o współpracy — działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO).
Wiadomość trafia na nasz adres kontakt@iwaszka.pl i do panelu na naszym serwerze, w którym ją obsługujemy (kopia na wypadek, gdyby e-mail nie dotarł).
Okres: na serwerze — 12 miesięcy od wysłania, potem wiadomość jest usuwana automatycznie; kopię w skrzynce e-mail przechowujemy jak korespondencję (punkt 4).
Ochrona przed automatycznym spamem: sprawdzamy czas wypełnienia formularza i liczbę wiadomości wysłanych z jednego adresu IP. Zapisujemy w tym celu skrót adresu IP utworzony tajnym kluczem (nie sam adres) i usuwamy go po 48 godzinach. Podstawą jest nasz prawnie uzasadniony interes — bezpieczeństwo formularza (art. 6 ust. 1 lit. f RODO). Formularz nie używa plików cookie ani narzędzi innych firm.
Nie wysyłamy automatycznych odpowiedzi ani wiadomości marketingowych na adres podany w formularzu — odpisujemy sami.
Podanie danych jest dobrowolne, ale bez imienia i nazwiska lub nazwy firmy, adresu e-mail i treści nie możemy przyjąć wiadomości. Telefon możesz pominąć.

4. Korespondencja e-mail

Gdy piszesz do nas, przetwarzamy Twój adres e-mail, imię i nazwisko lub nazwę firmy (jeśli je podasz) oraz treść wiadomości z załącznikami.

Cel i podstawa: odpowiedź na wiadomość i rozmowy o współpracy — działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz prawnie uzasadniony interes, czyli odpowiadanie na korespondencję (art. 6 ust. 1 lit. f RODO).
Okres: jeśli nie dojdzie do współpracy — do 12 miesięcy od ostatniej wiadomości; jeśli zawrzemy umowę — przez czas jej wykonania, a potem do upływu terminów przedawnienia roszczeń oraz okresów, przez które przepisy podatkowe i rachunkowe wymagają przechowywania dokumentów.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.

5. Nasza aplikacja w serwisach Meta (Facebook, Instagram)

Profile firmowe naszych marek — gabinetu.pl, sukinkot.pl i iwaszka.pl — prowadzimy za pomocą własnej aplikacji połączonej z serwisami Meta przez oficjalny interfejs Meta. Z aplikacji korzystamy wyłącznie my: nie da się w niej założyć konta ani zalogować z zewnątrz.

Od Meta aplikacja otrzymuje: identyfikatory i nazwy naszych Stron na Facebooku i kont firmowych na Instagramie, tokeny dostępu do nich (przechowujemy je zaszyfrowane) oraz identyfikatory i adresy postów, które sami opublikowaliśmy.
Komentarze pod naszymi postami, razem z imieniem lub nazwą osoby komentującej, aplikacja pobiera wyłącznie na żywo — gdy otwieramy ekran komentarzy, żeby odpowiedzieć albo ukryć komentarz. Aplikacja nie zapisuje komentarzy ani danych osób komentujących.
Podstawa: nasz prawnie uzasadniony interes — prowadzenie i moderacja profili firmowych (art. 6 ust. 1 lit. f RODO).
Okres: tokeny — do odłączenia aplikacji od Meta (wtedy je usuwamy); identyfikatory i adresy naszych postów oraz wzory publikacji — do końca roku, w którym publikację rozpowszechniano, i przez 2 kolejne lata (przy reklamach wyrobów medycznych wymaga tego art. 61 ustawy o wyrobach medycznych).
Jeśli w naszym materiale występuje prawdziwa osoba, przechowujemy razem z nim jej zgodę na rozpowszechnianie wizerunku (art. 6 ust. 1 lit. a RODO, a w zakresie archiwum reklam — art. 6 ust. 1 lit. c RODO). Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszej publikacji.

6. Profile naszych marek w mediach społecznościowych

Prowadzimy profile w serwisach Facebook, Instagram, Threads i LinkedIn; odnośniki do profili iwaszka.pl są w stopce strony. Same odnośniki niczego serwisom nie przekazują — stronę serwisu otwierasz dopiero kliknięciem.

Facebook, Instagram i Threads: gdy odwiedzasz nasze profile, dane przetwarza Meta Platforms Ireland Limited na własnych zasadach — polityka prywatności Meta. W zakresie statystyk Stron na Facebooku jesteśmy z Meta współadministratorami; zasady tego współadministrowania opisuje dodatek Meta dotyczący administratora danych statystyk Stron.

LinkedIn: gdy odwiedzasz naszą stronę firmową, dane przetwarza LinkedIn Ireland Unlimited Company na własnych zasadach — polityka prywatności LinkedIn. W zakresie statystyk strony jesteśmy z LinkedIn współadministratorami; zasady opisuje dodatek LinkedIn o współadministrowaniu statystykami stron.

Statystyki dostajemy wyłącznie w postaci zbiorczej, bez danych pojedynczych osób. Gdy komentujesz nasze posty albo piszesz do nas w tych serwisach, widzimy nazwę i zdjęcie Twojego profilu oraz treść wpisu i korzystamy z nich tylko po to, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: kontakt z odbiorcami).

7. Komu przekazujemy dane

OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — serwer strony, statystyki odwiedzin, formularza kontaktowego i aplikacji (centrum danych w Niemczech).
Google Ireland Limited — poczta e-mail w domenie iwaszka.pl (Google Workspace), w tym wysyłka wiadomości z formularza kontaktowego na nasz adres, oraz kopia zapasowa danych aplikacji i formularza; kopię szyfrujemy przed wysłaniem, więc Google nie ma dostępu do jej treści.
Meta Platforms Ireland Limited — treści, które publikujemy, i polecenia moderacji komentarzy.
Organy publiczne — gdy wymaga tego prawo.

Meta, LinkedIn i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (art. 45 RODO) albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

9. Usuwanie danych pozyskanych z Facebooka i Instagrama

Nasza aplikacja nie zapisuje danych osób, które komentują nasze posty — nie przechowujemy więc o nich niczego, co trzeba by usuwać. Jeśli chcesz, żebyśmy usunęli dane związane z Twoim kontem na Facebooku lub Instagramie albo Twój komentarz pod naszym postem:

napisz na adres kontakt@iwaszka.pl z tematem „Usunięcie danych” i podaj nazwę konta lub adres profilu (a przy komentarzu — adres posta);
usuniemy dane i potwierdzimy to e-mailem w ciągu 30 dni;
jeśli Twoje konto zostało połączone z naszą aplikacją, możesz w każdej chwili odebrać jej dostęp w ustawieniach Facebooka: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny.

10. Zmiany polityki

O zmianach informujemy na tej stronie.

Wersja z 6 października 2026 r. (punkt 6 — profile także w serwisach Threads i LinkedIn, odnośniki w stopce strony). Poprzednia wersja: 5 października 2026 r. (dodany punkt 3 — formularz kontaktowy; w punkcie 2 — statystyka odwiedzin).